Военные США почти год пользовались уязвимыми Android-приложениями

Военные США почти год пользовались уязвимыми Android-приложениями

Военные США почти год пользовались уязвимыми Android-приложениями

Американские военные использовали два Android-приложения, которые содержали серьезные уязвимости. Об этом сообщил генеральный инспектор военной разведки. Эти два приложения — KILSWITCH (Kinetic Integrated Low-Cost Software Integrated Tactical Combat Handheld) и APASS (Android Precision Assault Strike Suite).

Оба приложения предназначены для спутниковой фотосъемки местности, отображения цели, задачи миссии, врагов поблизости и дружественных сил.

По сути, эти программы являются современным аналогом радиоприемников и бумажных карт. Помимо прочего, они предоставляют возможность обмена сообщениями в режиме реального времени, что позволяет координировать действия между разными подразделениями.

В приложениях даже предусмотрена возможность вызова удара с воздуха. Например, на видео ниже демонстрируется использование этих приложений:

Однако согласно отчету генерального инспектора военной разведки, оба приложения затрагивали серьезные уязвимости, которые позволяли вражеским силам получить информацию об американских военных.

К сожалению, в отчете явно не указаны детали этих брешей, тем не менее можно сделать вывод, что руководство потеряло контроль над распространением этих приложений. Более того, военных даже не смогли уведомить, что они находятся в опасности. Таким образом, почти год американские военные силы использовали уязвимые программы без ведома.

К слову, вышеозначенные приложения были довольно популярны среди военных, так как предоставляли массу полезных возможностей.

Т-Банк спрятал новое приложение для iPhone под названием K8CHEN PRO

Т-Банк выпустил очередную версию мобильного банка для iPhone. В App Store приложение маскируется под названием K8CHEN PRO, а после установки и аутентификации переименовывается в 8PRO.

Сервис доступен для загрузки в App Store в российском, казахстанском, турецком, грузинском и американском регионах. Подлинность приложения подтверждает ссылка на официальном сайте Т-Банка.

Необычное название — не внезапная любовь банка к кухонной технике. После введения санкций официальные приложения российских финансовых организаций регулярно исчезают из App Store, поэтому банки выпускают новые версии под нейтральными вывесками. Жизнь таких релизов в магазине Apple иногда измеряется считаными часами.

 

Пользователям рекомендуют загружать K8CHEN PRO только по ссылке с официального сайта Т-Банка. Искать приложение вручную по названию рискованно: мошенники регулярно копируют банковские сервисы, логотипы и описания, чтобы выманивать логины, пароли и коды подтверждения.

После установки приложение лучше не удалять, даже если оно позднее пропадёт из App Store: уже загруженная версия продолжит работать на устройстве. При этом перед входом важно убедиться, что ссылка получена именно на сайте банка, а не в рекламе, телеграм-канале или сообщении от сотрудника поддержки.

RSS: Новости на портале Anti-Malware.ru